Wie verhindere ich Missbrauch meiner kostenlosen Testphase?
Begrenze die Kosten, nicht die Person. Fast jede ausgenutzte Testphase war durch ein Limit geschützt, das an einem Konto hing, und ein Konto lässt sich jederzeit neu anlegen — wer also an deine Obergrenze stößt, fängt einfach von vorn an. Was trägt, ist eine harte Obergrenze für das, was eine Testphase verbrauchen darf, darunter eine kleinere Tagesgrenze, damit eine einzige Sitzung nicht das ganze Kontingent leert, und die Normalisierung von E-Mail-Adressen. Behandle das, was trotzdem durchkommt, als Marketingkosten mit bekanntem Maximum, denn jenseits dieses Punktes kostet Verhindern mehr als der Missbrauch.
Entscheide, welches Problem du wirklich hast
Das Wort Missbrauch verdeckt zwei Probleme, die gegensätzliche Lösungen verlangen. Das eine sind Kosten: Ein kostenloses Konto verbraucht etwas, das du bezahlst — Modellaufrufe, Rechenzeit, Speicher, ein Mailkontingent — und genügend kostenlose Konten werden zu einer echten Rechnung. Das andere ist entgangener Umsatz: Jemand startet die Testphase immer wieder neu, statt zu abonnieren. Bei den meisten kleinen Produkten ist das Erste real und das Zweite weitgehend eingebildet, denn wer bereit ist, mit Postfächern zu jonglieren, um eine kleine Monatsgebühr zu vermeiden, hätte sie ohnehin selten gezahlt.
Diese Unterscheidung entscheidet, wie viel Entwicklungsaufwand gerechtfertigt ist. Kosten zu deckeln ist Messen, und Messen ist billig und sicher: Du legst fest, wie viel eine fremde Person höchstens ausgeben darf, und setzt es durch. Umsatz zu schützen bedeutet, Identität festzustellen, und das ist im offenen Internet unzuverlässig, nie fertig und trifft die Ehrlichen am härtesten — geteilte Büros, Familiengeräte und datenschutzbewusste Kundschaft sehen alle wie Dubletten aus. Bau zuerst die Messung und sieh dann, ob dich der Rest überhaupt noch stört.
| Maßnahme | Was sie wirklich stoppt | Was sie dich kostet |
|---|---|---|
| E-Mail-Adressen normalisieren | Ein Postfach in mehreren Schreibweisen — Punkte, Plus-Aliasse | Fast nichts, solange beide Schreibweisen auffindbar bleiben |
| Wegwerf-Maildomains blockieren | Einwegadressen, manchmal | Eine Liste zum Pflegen und gelegentlich echte Kundschaft auf einer ungewöhnlichen Domain |
| Karte vorab verlangen | Nahezu jedes beiläufige Neustarten | Einen großen Teil deiner Anmeldungen. Das ist eine Funnel-Entscheidung, keine Betrugsfrage |
| Harte Ausgabengrenze je Testphase | Die Rechnung selbst, ganz gleich wer dahintersteckt | Einmal Entwicklung, danach nichts |
| Eine Tagesgrenze unter der Gesamtsumme | Dass eine einzige Sitzung das ganze Kontingent leert | Eine echte Einschränkung für deine begeistertsten Testenden |
| Geräte- oder Browser-Fingerprinting | Entschlossene Mehrfachanmeldungen, unvollständig | Datenschutzrisiko, Fehltreffer und dauerhafte Pflege |
Lies das als Reihenfolge der Arbeit, nicht als Speisekarte. Die erste und die vierte Zeile sind nahezu kostenlos und verhindern den größten Teil des Schadens. Die letzte Zeile greifen Gründerinnen und Gründer zuerst auf, und sie gehört ans Ende.
Die Lücke steckt im Wort Konto
Ein Limit, das am Konto hängt, ist der übliche Entwurf und zugleich der, den man umgeht, denn das Konto ist das Billigste im ganzen System, das sich ersetzen lässt. Bevor du also irgendeine Obergrenze ausrollst, beantworte eine Frage mehr: Was tut jemand in der ersten Minute, nachdem er sie erreicht hat?
Das können wir aus unseren eigenen Protokollen beantworten. AgentCeres — der AI Growth Officer auf agentceres.com — bietet eine Testphase ohne Karte mit einer harten Ausgabengrenze, und die Grenze tut genau das, wofür sie gebaut wurde. Ein Kunde baute mit dem Agenten eine Seite und bat immer wieder um Korrekturen; jede Korrektur veröffentlichte die Seite neu, und er stieß an ein separates Tageslimit für Veröffentlichungen. Ihm wurde gesagt, das Kontingent stehe am nächsten Tag wieder zur Verfügung. Stattdessen meldete er sich mit einer zweiten Adresse erneut an und begann dieselbe Arbeit von vorn. Wir wissen, dass es dieselbe Person war, weil die erste Nachricht an den neuen Arbeitsbereich Wort für Wort dieselbe war wie die an den alten, sechsundsechzig Minuten zuvor.
Dort ist nichts kaputtgegangen. Das Limit war richtig und die Nachricht ehrlich, und das Ergebnis war trotzdem ein zweiter kostenloser Arbeitsbereich, der dieselbe Arbeit noch einmal machte — dazu ein Kunde, der eine Stunde verloren hatte, was die teurere Hälfte ist. Ein Limit, das pro Konto formuliert ist, ist ein Limit pro Konto. Wenn die Antwort darauf, was als Nächstes passiert, lautet, dass sich jemand neu anmeldet, pflegst du eine Bodenschwelle und nennst sie Mauer.
Begrenze den Tag, nicht nur die Testphase
Die Änderung, die uns am meisten geholfen hat, war keine bessere Identitätsprüfung. Es war eine zweite, kleinere Obergrenze: ein Maximum für einen Tag, das unter dem Maximum für die gesamte Testphase liegt. Ein Kontingent, das nur eine Gesamtsumme kennt, lässt sich an einem Nachmittag ausgeben, und genau dieses Muster erzeugt sowohl die überraschenden Rechnungen als auch die enttäuschte Testperson, der am zweiten Tag nichts mehr bleibt.
Wir haben gemessen, bevor wir die Zahl gewählt haben, und die Messung ist der Teil, den man kopieren sollte. Von 376 Arbeitsbereichen in der Testphase hatten 346 noch nie an einem einzigen Tag so viel ausgegeben wie die Tagesgrenze, die wir erwogen. Die dreißig, die es getan hatten, waren zwei Gruppen: Menschen, die am ersten Tag wirklich etwas bauten, und sämtliche Häufungen wiederholter Anmeldungen von ein und demselben Gerät. Die Grenze wäre also für die überwältigende Mehrheit der Testphasen unsichtbar und würde genau zwei Gruppen treffen — eine, die wir besser bedienen wollen, und eine, die wir nicht wollen.
Die zweite Gruppe ist die unangenehme, und das gehört deutlich gesagt: Eine Tagesgrenze bremst genau die Person, die du am meisten beeindrucken willst, ebenso wie diejenige, die Konten recycelt, und keine Fassung der Regel kann die beiden in dem Moment unterscheiden, in dem sie greift. Wir sind den Handel bewusst eingegangen. Die Grenze ist großzügig genug, dass die gemessene Population sie kaum berührt, sie stellt sich ohne Zutun zurück, und wer begeistert baut und sie doch erreicht, bekommt sie am nächsten Tag zurück.
- Eine Obergrenze für die gesamte Testphase und eine kleinere für einen einzelnen Tag. Der Tag wechselt von selbst, es gibt also keine Pause, deren Aufhebung sich jemand merken müsste.
- E-Mail-Adressen werden bei der Anmeldung normalisiert, damit ein Postfach nicht unbemerkt zu mehreren Konten wird.
- Kein Geräte-Fingerprinting. Ein gemeinsames Budget pro Gerät wurde entworfen, festgehalten und zurückgestellt.
- Das heißt, ein frisches Konto bekommt weiterhin ein frisches Tageskontingent. Das sind begrenzte Kosten, die wir gemessen haben, keine offenen.
Diese letzte Zeile ist der ganze Punkt. Mit beiden Obergrenzen kannst du den schlimmsten Fall ausrechnen — den Tagesbetrag mal die Länge des Zeitraums — und entscheiden, ob dich die Zahl schreckt. Uns schreckt sie nicht, also ist das verbleibende Leck budgetiert statt bekämpft. Schreckt sie dich, ist der billigste nächste Schritt fast nie Fingerprinting: Es ist, eine Obergrenze zu senken, den Zeitraum zu verkürzen oder eine Karte zu verlangen und den kleineren Funnel in Kauf zu nehmen. Welcher davon passt, hängt davon ab, wozu die Testphase da ist, und ob eine Testphase überhaupt das richtige Modell ist, klärt man besser vorher.
FAQ
- Reicht es nicht, einfach eine Kreditkarte zu verlangen?
- Es ist der wirksamste Einzelschritt überhaupt und zugleich der teuerste, denn es ist eigentlich keine Betrugskontrolle — es ist eine Änderung an deinem Funnel. Eine Karte vorab beseitigt fast jedes beiläufige Neustarten und wandelt standardmäßig um, wenn der Zeitraum endet, und sie kostet dich einen großen Teil der Anmeldungen, darunter Menschen, die nach dem Ausprobieren gekauft hätten. Entscheide es als Wachstumsfrage statt als Sicherheitsfrage: kostenlose Testphase oder Freemium ist der Ort, an dem dieser Handel wirklich stattfindet.
- Lohnt es sich, Wegwerf-Maildomains zu blockieren?
- Es fängt einen Teil ab und wird nie fertig, denn die Domainlisten bewegen sich schneller, als du sie aktualisieren wirst. Der billigere Nachbar ist, die Adressen zu normalisieren, die du ohnehin annimmst: Behandelst du Schreibweisen mit Punkten und Aliassen desselben Postfachs als dasselbe Konto, schließt du den bequemsten Weg zu nahezu null Kosten. Mach das zuerst, halte sowohl die eingegebene als auch die normalisierte Form auffindbar, damit der Support eine Person noch nach ihrer Eingabe finden kann, und behandle das Blockieren von Domains als optional.
- Wann sollte sich ein Tageskontingent zurücksetzen?
- Dann, wenn es deine Nutzungsdaten wirklich belegen können, und das ist vielleicht nicht die Antwort, die du willst. Unseres setzt sich um Mitternacht UTC zurück, weil das Ausgabenbuch nach UTC-Tagen gruppiert und nach nichts Feinerem, sodass jemand in São Paulo um neun Uhr abends ein frisches Kontingent bekommt. Das ist ein echter Kompromiss, und ihn hält man mit der Formulierung aus dem Support heraus: Sag den Leuten, das Kontingent komme in etwa so vielen Stunden zurück, statt eine Uhrzeit zu nennen, denn eine serverseitig gerenderte Seite weiß nicht, in welcher Zeitzone die lesende Person sitzt.
- Woran erkenne ich, dass eine Anmeldung dieselbe Person ist wie zuvor?
- Meist erkennst du es nicht sicher, und du solltest vorsichtig sein, was du auf eine Vermutung stützt. Jedes verfügbare Signal — ein Gerät, ein Netzwerk, ein Zahlungsmittel, der Zeitpunkt der Anmeldung — erzeugt Fehltreffer in geteilten Wohnungen und Büros. Der überzeugendste Beleg, den wir je hatten, war nicht technisch, sondern verhaltensbezogen: zwei Arbeitsbereiche, deren erste Nachricht identisch war, wenige Minuten auseinander. Das reicht, um ein Muster zu verstehen und Kosten abzuschätzen. Es reicht nicht, um jemanden auszusperren, was ein weiterer Grund ist, die Mühe in die Obergrenze zu stecken.
Soll das jemand für dich erledigen?
AgentCeres ist ein gemanagtes KI-Marketingteam: Spezialisten erstellen die Entwürfe, du gibst frei, was rausgeht. 14 Tage kostenlos testen, ab $39/Monat.